Informativa sul Trattamento dei Dati Personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di gestione del sito web https://casabandello.it in riferimento al trattamento dei dati personali degli utenti che effettuano una prenotazione o interagiscono con i servizi offerti.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è:
- Nome/Ragione Sociale: Szilvia Strébl
- Sede legale: Via Antonio Fogazzaro 15, Noto 96017 SR
- P.IVA / Codice Fiscale: STRSLV80R63Z134D
- Email di contatto: [email protected]
2. Tipologia di Dati Trattati
Il Titolare tratta i dati personali direttamente e volontariamente forniti dall'utente attraverso il modulo di prenotazione:
- Dati identificativi: Nome e cognome.
- Dati di contatto: Indirizzo e-mail, numero di telefono.
- Dati di residenza/domicilio: Indirizzo completo (necessario per la fatturazione e gli obblighi di legge).
- Dati anti-spam: Comportamento di navigazione, movimenti del mouse e informazioni sul dispositivo — raccolti da Google reCAPTCHA per distinguere gli utenti umani dai bot.
3. Finalità e Basi Giuridiche del Trattamento
| Finalità del trattamento | Base Giuridica |
|---|---|
| Gestione della prenotazione: Elaborazione della richiesta di soggiorno, conferma della prenotazione e comunicazioni logistiche. | Art. 6.1, lett. b) GDPR: Esecuzione di un contratto o misure precontrattuali. |
| Obblighi di Pubblica Sicurezza: Comunicazione obbligatoria al portale “Alloggiati Web” (Art. 109 TULPS). | Art. 6.1, lett. c) GDPR: Obbligo legale al quale è soggetto il Titolare. |
| Adempimenti fiscali: Emissione di fatture e tenuta della contabilità. | Art. 6.1, lett. c) GDPR: Obbligo legale. |
| Marketing e Newsletter: Invio di offerte speciali e materiale promozionale. | Art. 6.1, lett. a) GDPR: Consenso specifico e facoltativo dell'interessato. |
4. Modalità del Trattamento e Sicurezza
Il trattamento viene effettuato prevalentemente con strumenti informatici, garantendo la sicurezza e la riservatezza dei dati tramite misure tecniche adeguate a prevenire perdite o accessi non autorizzati.
5. Categorie di Destinatari
- Autorità di Pubblica Sicurezza: (Questura) per obblighi di legge.
- Consulenti fiscali: Per la gestione di contabilità e fatturazione.
- Fornitori di servizi IT: Soggetti che forniscono hosting o gestione web (Responsabili del Trattamento).
- Google Ireland Limited: Fornitore di Google reCAPTCHA (protezione anti-spam), in qualità di Responsabile del Trattamento.
6. Luogo di Trattamento e Trasferimento
I dati sono trattati presso la sede del Titolare.
I dati raccolti tramite Google reCAPTCHA possono essere trasferiti negli Stati Uniti. Google aderisce al EU–US Data Privacy Framework, garantendo un livello adeguato di protezione dei dati. Per maggiori informazioni, consultare la Privacy Policy di Google.
7. Periodo di Conservazione
- Dati di prenotazione: Per la durata del soggiorno e per gestire eventuali reclami.
- Dati fiscali: Conservati per 10 anni (Art. 2220 c.c.).
- Marketing: Fino alla revoca del consenso (link di disiscrizione presente in ogni email).
8. Diritti dell'Interessato
L'utente può esercitare i diritti (Artt. 15-22 GDPR) di accesso, rettifica, cancellazione (oblio) e limitazione scrivendo a: [email protected]. È possibile proporre reclamo al Garante Privacy (www.garanteprivacy.it).
9. Cookie e Servizi di Terze Parti
Il sito utilizza le seguenti categorie di cookie:
- Cookie tecnici (sessione, protezione CSRF) — essenziali per il corretto funzionamento del sito. Non richiedono consenso.
- Cookie reCAPTCHA (
_GRECAPTCHA) — installati da Google reCAPTCHA nel modulo di prenotazione per la protezione contro spam e abusi. reCAPTCHA può inoltre analizzare il comportamento di navigazione e i dati del dispositivo. Base giuridica: interesse legittimo (Art. 6(1)(f) GDPR).
Per maggiori informazioni sul trattamento dei dati da parte di Google, consultare la Privacy Policy di Google.